Wireshark 1.10.x < 1.10.13 の複数の脆弱性

high Nessus プラグイン ID 363446

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている Wireshark のバージョンは、1.10.13 より前です。したがって、wireshark-1.10.13のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.10.13 より前、1.12.4 より前の Wireshark 1.10.x における TNEF ディセクタの epan/dissectors/packet-tnef.c の 1.12.xdissect_tnef 関数にある整数オーバーフローにより、リモートの攻撃者が、パケットの細工された長さフィールドを通じて、サービス拒否(無限ループ)を引き起こすことが可能です。(CVE-2015-2191)

- 1.10.13 より前の Wireshark 1.10.x および 1.12.4 より前の 1.12.x における WCP ディセクタの epan/dissectors/packet-wcp.c は、データ構造を適切に初期化しません。これにより、リモートの攻撃者が、展開時に不適切に処理される細工されたパケットを介して、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-2188)

- 1.10.13 より前の Wireshark 1.10.x および 1.12.4 より前の 1.12.x における pcapng ファイルパーサーの wiretap/pcapng.c の pcapng_read 関数に off-by-one エラーがあるため、リモートの攻撃者が、細工されたパケットの無効なインターフェイス統計ブロック(ISB)インターフェイス ID を介して、サービス拒否(領域外読み取りおよびアプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2015-2189)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。